リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21488-1 アドバイザリで言及されています。

    - CVE-2026-13122:external-auth が有効な場合に到達可能なアサーションを発生させる無効な形式の認証トークンによるサービス拒否(bsc#1270413)。
    - CVE-2026-13698:有効な TLS-crypt-v2 クライアントキーを持つリモートの攻撃者によって引き起こされるメモリリークによるサービス拒否(bsc#1270414)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、リモートのWindowsホストにインストールされているOpenVPNのバージョンは、サービス拒否の脆弱性の影響を受けます:

  - tls-crypt-v2 クライアントキー処理におけるメモリ漏洩により、有効な tls-crypt-v2 クライアントキーを持つリモートの攻撃者が、メモリ不足状態およびその後のサーバークラッシュを介してサービス拒否を引き起こす可能性があります。(CVE-2026-13698)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenVPNのバージョン 2.5.0 から 2.5.11、 2.6.0 から 2.6.20 、 2.7_alpha1から 2.7.4 のメモリリークにより、有効なtls-crypt-v2クライアントキーを持つリモートの攻撃者がサービス拒否(CVE-2026-13698)を引き起こす可能性があります

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 12ホストには、dla-4666アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ----------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4666-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta、2026年7月4日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    パッケージ:openvpn バージョン:2.6.14-0+deb12u2 CVE ID: CVE-2026-11771 CVE-2026-12932 CVE-2026-12996 CVE-2026-13117 CVE-2026-13122 CVE-2026-13698

    OpenVPNに複数のセキュリティ上の脆弱性が見つかりました。これにより、サービス拒否が発生する可能性があります。

    Debian 12 bookworm では、これらの問題はバージョン 2.6.14-0+deb12u2 で修正されました。

    openvpn パッケージをアップグレードすることを推奨します。

    openvpn の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/openvpn

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04LTS/24.04 LTS/26.04 LTS ホストには、USN-8540-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NTLMv2プロキシ応答を処理するときに、OpenVPNに1バイトのバッファオーバーランがあることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-11771)

    OpenVPN が、tls-crypt-v2 クライアントキーを抽出する際にメタデータを不適切に処理することが判明しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-12932)

    OpenVPNがack_write_buf処理にメモリ解放後使用(use-after-free)があることがわかりました。攻撃者がこの問題を悪用して、OpenVPNをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-12996)

    OpenVPNがtls_wrap_reneg処理にメモリ解放後使用(use-after-free)があることがわかりました。攻撃者がこの問題を悪用して、OpenVPNをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-13117)

    外部認証が有効になっているとき、OpenVPNが認証トークンを不適切に検証することがわかりました。リモートの攻撃者がこの問題を悪用して OpenVPN をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-13122)

    OpenVPN に、tls-crypt-v2 クライアントキーの処理時にメモリリークがあることが判明しました。有効なtls-crypt-v2クライアントキーを持つリモートの攻撃者がこの問題を悪用して、OpenVPNにリソースを過剰に消費させ、サービス拒否を引き起こす可能性があります。(CVE-2026-13698)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ffa897a0-756f-11f1-b291-a74de6bb0320 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    OpenVPN コミュニティプロジェクトチームによる報告:
    [...]OpenVPN 2.7.5 [...] は、複数のセキュリティ問題を修正するバグ修正リリースです:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6376アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6376-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 7 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:openvpn CVE ID: CVE-2026-11771 CVE-2026-12932 CVE-2026-12996 CVE-2026-13117 CVE-2026-13122 CVE-2026-13698

    OpenVPNに複数のセキュリティ上の脆弱性が見つかりました。これにより、サービス拒否が発生する可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 2.6.14-1+deb13u3 で修正されています。

    openvpn パッケージをアップグレードすることを推奨します。

    openvpn の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/openvpn

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3407-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-13122:external-auth が有効な場合に到達可能なアサーションを発生させる無効な形式の認証トークンによるサービス拒否(bsc#1270413)。
    - CVE-2026-13698:有効な TLS-crypt-v2 クライアントキーを持つリモートの攻撃者によって引き起こされるメモリリークによるサービス拒否(bsc#1270414)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-2038 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    メモリ不足の状況とその後のサーバークラッシュにつながる可能性がある、tls-crypt-v2クライアントキー処理におけるOpenVPNのメモリリーク(CVE-2026-12932)

    動的 tls-crypt がアクティブな場合、tls_multi_process が to_link を session->tls_wrap_reneg.work に設定し、後でそのセッションを解放し、to_link.data が解放されたメモリを指したままになる可能性があります。
    (CVE-2026-13117)

    内部サーバーエラー状態。これは、悪意のある認証されたクライアント、転送中のパケットの非常に不運な破損、または特別に作成されたパケットを適切なタイミングで注入し、トラフィックを監視してパケットを構築することができる攻撃者によって発生する可能性があります。(CVE-2026-13698)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
331571	openSUSE 16:openvpn / openvpn-auth-pam-plugin / openvpn-devel / etc(openSUSE-SU-2026:21488-1)	Nessus	SuSE Local Security Checks	2026/8/1	2026/8/1	medium
325893	OpenVPN 2.5.0 < 2.5.12 / 2.6.0 < 2.6.21 / 2.7.x < 2.7.5 メモリリークDoS	Nessus	Windows	2026/7/9	2026/7/15	medium
324936	Linux Distros のパッチ未適用の脆弱性: CVE-2026-13698	Nessus	Misc.	2026/7/3	2026/9/23	medium
325054	Debian DLA-4666:openvpn - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/3	2026/8/6	high
326999	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : OpenVPN の脆弱性 (USN-8540-1)	Nessus	Ubuntu Local Security Checks	2026/7/15	2026/8/6	high
324994	FreeBSD:openvpn -- 複数の脆弱性(ffa897a0-756f-11f1-b291-a74de6bb0320)	Nessus	FreeBSD Local Security Checks	2026/7/3	2026/8/6	high
325052	Debian dsa-6376:openvpn - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/3	2026/8/6	high
331460	SUSE SLED15:openvpn / openvpn-auth-pam-plugin / openvpn-dco / openvpn-dco-devel / など(SUSE-SU-2026:3407-1)	Nessus	SuSE Local Security Checks	2026/7/31	2026/7/31	medium
331992	2023 Amazon Linux:openvpn、openvpn-devel(ALAS2023-2026-2038)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/6	high

検出

プラグインの検索

medium

medium

medium

high

high

high

high

medium

high